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Beschreibung 

[0001] Die Erfindung betrifft ein Verfahren fur einen 
gesicherten, anonymen Zahlungsverkehr nach dem 
Oberbegriff von Anspruch 1 und eine dafur geeignete 
Gerateanordnung nach dem Oberbegriff von Anspruch. 
[0002] Die Broschure "Mobilitat gewinnen durch Ver- 
kehrsnrianagement" der Alcatel SEL beschaftigt sich, 
wie der Titel zeigt, nnit verschiedenen Fragen des Ver- 
kehrsmanagennents. Inn Bild 7 werden verschiedene 
Gebuhrenerfassungssystenne nniteinander verglichen, 
darunter unter "Postpaid" ein als "verfahrens-anonynn" 
bezelchnetes System, das durch eine Burgschaftsuber- 
nahme gekennzeichnet ist. Nahere Einzelheiten sind 
dieser Broschure nicht entnehmbar. 
[0003] Der vorliegenden Erfindung liegt die Aufgabe 
zugrunde, den aufgezeigten Zahlungsverkehr automa- 
tislerbar auszugestatten. 

[0004] Die Erfindung wird gelost durch ein Verfahren 
nach der Lehre des Anspnjchs 1 und eine Gerateanord- 
nung nach der Lehre des Anspruchs 5. 
[0005] Der Zahlungsgeber zahit dabei mit einer vom 
Burgen ausgestellten elektronischen Burgschaft. Der 
Zahlungsnehmer lost diese elektronische Burgschaft 
belm Burgen ein. Der Burge erneuert die Burgschaft nur 
gegen Erstattung des aufgewendeten Betrags. 
[O0O6] Eine fur den in der o.g. Broschure genannten 
Zweck des Verkehrsmanagements besonders vorteil- 
hafte Ausgestaltung der Erfindung betrifft die Bezahlung 
von StraBenbenutzungsgebiihren Oder Parkgebuhren 
Liber ein Plaketten-Bake-System. Das Auffullen des 
beim Burgen gefuhrten Plakettenkontos erfolgt durch 
Datenaustausch uber Mobilfunk. Die Abrechnung kann 
dann uber das Mobilfunkkonto erfolgen. 
[0007] Dieses Verfahren hat den Vorteil, daB der Zah- 
lungsgeber gegenuber dem Zahlungsnehmer anonym 
bleibtund der Burge nichts uber den Zweck derZahlung 
erfahrt. 

[0008] Im folgenden wird die Erfindung anhand eines 
Ausfuhaingsbeispiels unter Zuhilfenahme der beilie- 
genden Zetchnung weiter eriautert. 
[0009] Die einzige P\^r der Zeichnung zeigt die Ge- 
rateancrdnungen eines Zahlungsgebers ZG, eines Zah- 
lungsnehmers ZN, eines Burgen B, eines Kontrolleurs 
K und eines Mittelsmanns M. 

[0010] Die Gerateanordnung des Zahlungsgebers 
ZG weist ein Steuerteil SG, eine Plakette TAG, ein IVIo- 
biltelefon MS und zwei Zusatzeinrichtungen Z1 und Z2 
auf. 

[0011] Die Gerateanordnung des Zahlungsnehmers 
ZN weist eine Bake Bk und ein Steuerteil SN auf. 
[0012] Die Gerateanordnung des Burgen B weist ein 
Steuerteil SB und einen AnschluB an das Fernmelde- 
netz, hier als Mobilfunk-Basisstation BS bezeichnet, 
auf. 

[0013] Die Gerateanordnungen des Kontrolleurs K 
und des Mittelmanns M sind in der Zeichnung nicht na- 
her spezifiziert. 



[0014] Das Steuerteil SG des Zahlungsgebers ZG 
steht mit den iibrigen Teilen seiner Gerateanordnung in 
Verbindung. Die Plakette TAG kann mit der Bake Bk des 
Zahlungsnehmers ZN und mit der Gerateanordnung 
5 des Kontrolleurs K in Verbindung treten. Das Mobiltele- 
fon MS kann eine Datenverbindung zur Basisstation BS 
aufnehmen. 

[0015] Das Steuerteil SN des Zahlungsnehmers ZN 
steht in Verbindung zur Bake Bk und kann Verbindung 
10 zur Gerateanordung des Mittelsmanns M aufnehmen 
Oder steht in fester Verbindung zu dieser. 
[0016] Das Steuerteil SB des Burgen B steht in Ver- 
bindung zur Basisstation BS und kann Verbindung zur 
Gerateanordnung des Mittelsmanns M aufnehmen oder 
15 steht in fester Verbindung zu dieser. 

[0017] Die Gerateanordnungen des Kontrolleurs K 
und des Mittelsmanns M sind fur die Erfindung nicht 
zwingend erforderlich, ebenso wie die Zusatzeinrichtun- 
gen Z1 und Z2. Es istauch prinzipiell unerheblich, wel- 
cher Art die Verbindungen zwischen Zahlungsgeber ZG 
und Zahlungsnehmer ZN und zwischen Zahlungsgeber 
ZG und Burge B sind. Prinzipiell konnten die Schnittstel- 
len vom Zahlungsgeber ZG zum Zahlungsnehmer ZN 
und zum Burgen B hin physikalisch identisch sein. Sie 
muBten sich aber im Protokoll unterscheiden. Die Ge- 
rateanordnung des Zahlungsgebers konnte also aus ei- 
ner intelligenten Karte bestehen, wobel die Verbindun- 
gen durch Einstecken in Lesegerate herzustellen wa- 
ren. 

[0018] Im voriiegenden Fall ist jedoch vorgesehen, 
die Verbindung zum Burgen B hin als Mobllfunkverbin- 
dung auszugestalten. Dabei genugt es, wenn auf dieser 
MobilfunkveriDindung ein Datenaustausch moglich ist; 
auch ist es nicht erforderiich, den Zahlungsgeber ZG zu 
lokalisieren, da die fur das erfindungsgemaBe Verfah- 
ren erforderiichen Verbindungen immervom Zahlungs- 
geber und damit von der Mobilseite ausgehen. 
[0019] Die Verbindung zwischen Zahlungsgeber ZG 
und Zahlungsnehmer ZN basiert im vorliegenden Bei- 
spiel auf einem Plakettensystem, das ursprunglich ent- 
wickeltwurde, urn per Fernabf rage die Individuen eines 
zu ubenwachenden Tierbestands zu identifizieren. Eine 
Weiterentwicklung dieses Plakettensystems wird der- 
zeit bei den europaischen Eisenbahnen zur begleiten- 
den Uberwachung von Gutenwagen und Frachtcontai- 
nem eingefuhrt. 

[0020] Die urspriinglichen Plaketten, mit denen die 
Tiere in irgendeiner an sich bekannten Weise mariciert 
wurden, waren so aufgebaut, da3 sie beim Empfang 
von HF-Energie mit einer bestimmten Frequenz die 
empfangene Energie nutzen, um auf derselben Fre- 
quenz ein mit der Nummer der Plakette und somit der 
Nummer des markierten Tiers moduliertes Signal zu- 
ruckzusenden. Abfragestationen konnten an Tranken, 
Wildwechseln oder Eingangen zu Pferchen angebracht 
sein. Sie muBten einen HF-Dauerstrich-Sender und ei- 
nen HF-Empfanger mit Demodulator aufweisen, womit 
die Plaketten abgefragt und deren Nummern ausgewer- 
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tet werden konnten. 

[0021] Weiterentwicklungen der Plaketten gehen in 
verschiedene Richtungen. Durch mit enthaltene Batte- 
rien kann die Reichweite fur eine sichere Abfrage erhoht 
werden oder es konnen Zusatzfunktionen verwirklicht s 
werden. Der Empfang von HF-Energie ist dann nur noch 
Ausloser fur die Abfrage. Andere Weiterentwicklungen 
gehen dahin, auch Daten in den Plaketten von der Ab- 
fragestation aus zu andern. Die Abfragestationen selbst 
sind entsprechend weiter entwickelt. Die Grundversion io 
und einige Weiterentwicklungen sind beschrieben, bei- 
spielsweise in den US-Patenten 4,739,328, 4,864,158, 
5,030,807 und 5,055,659. Die zur Venwendung bei den 
europaischen Eisenbahnen vorgesehenen Plaketten 
. haben etwa das Format einer Scheckkarte und sind ei- '5 
nige Millimeter dick. Fur die vorliegende Anwendung 
sind Kombinationen aus Plaketten und Abfragestatio- 
nen erforderlich, mittels dererin beiden Richtungen Da- 
ten ausgetauscht werden konnen und zwar bei Abstan- 
den im Bereich von bis zu 20 bis 30 Meter. Eine ver- 
gleichbare Losung ist belspielswelse bekannt aus 
EP-A-0 577 328. Die Verbindung zur Gerateanordnung 
des Kontrolleurs K erfolgt auf die gleiche Art. 
[0022] Die Verbindungen zwischen Zahlungsnehmer 
ZN und Mittelsmann M sowie zwischen Mittelsmann M 25 
und Burgen B sind Datenverbindungen ubilcher Art; 
auch ein Austausch von Datentragem ist hier nicht aus- 
geschlossen. 

[0023] Als Mittelsmann M ist hier alles zu verstehen, 
was der organisatorischen Abwicklung der von einer 30 
Vielzahl von Zahlungsgebern beanspruchten Dienste 
dient. Hier konnen Daten von mehreren gleichen Gera- 
teanordnungen ein und desselben Zahlungsnehmers 
zusammenlaufen; hier konnen mehrere Zahlungsneh- 
mer Oder mehrere Burgen oder beides zusammenge- 3s 
faBtsein; auch der Zahlungsverkehr zwischen Burgen 
und Zahlungsgebern kann hier auf bankubliche Art ab- 
gewickelt werden. 

[0024] Fur das folgende werden Datensicherungsme- 
chanismen unterstelit, wie sie z.B. bei Telefonkarten, 40 
Scheckkarten, Kreditkarten, Pay-TV-Teilnehmerkarten 
und ahnlichem bekannt sind. 

[0025] Nachfolgend wird der f ur den erf indu ngsgema- 
3en Zahlungsverkehr erforderliche Datenaustausch am 
Beispie) der Erfassung von Stra3enbenutzungsgebuh- ^5 
ren beschrieben. Die Gerateanordnung des Zahiungs- 
gebers ZG ist in dessen Kraftfahrzeug install iert, die Ge- 
rateanordnung des Zahlungsnehmers ZN ist eine Ge- 
buhrenertassungsstelle oder Mautstelle, Burge B ist 
hier der Betreiber eines Mobiffunknetzes. so 
[0026] Der Zahlungsgeber ZG erhalt vom Burgen B 
einen elektronischen Schlussel, der den Burgen B, nIcht 
aber den Zahlungsgeber ZG kennzeichnet. Beim Vor- 
beifahren an einer Bake Bkdes Zahlungsnehmers mel- 
det sich diese Bake beim Zahlungsgeber ZG unter Nen- ss 
nung eines zu zahtenden Betrags oder eines Tarifs, aus 
dem fahrzeugseitig anhand einer Fahrzeugklasse der 
zu zahlendeBetragemnitteit werden kann. Der Empfang 



dieser Meldung wird nun vom Zahlungsgeber ZG mit 
dem elektronischen Schlussel des Burgen B an den 
Zahlungsnehmer ZN zuruckgemeldet. Der Zahlungs- 
nehmer ZN kann nun den geschuldeten Betrag vom 
Burgen B fordem. Der Zahlungsgeber ZG meldet dem 
Burgen B, in welcher Hohe er seine Burgschaft in An- 
spruch genommen hat, woraufhin ihm dieser diesen Be- 
trag in Rechnung stellt und auf ubiiche Weise mit ihm 
venrechnet. 

[0027] Der Datenaustausch zwischen Zahlungsgeber 
ZG und Zahlungsnehmer ZN muR zwlngend einzelfail- 
bezogen sein, wahrend zwischen Zahlungsnehmer ZN 
und Burgen B und zwischen Zahlungsgeber ZG und 
Burgen B die Betrage in aufsummierter Fonn ausge- 
tauscht werden konnen. 

[0028] Hier sind nun die verschiedensten zusatzli- 
chen SicherungsmaBnahmen moglich: Die Erfassung 
von Verkehrsteilnehmem, die keine Burgschaft nach- 
weisen und auch sonst nicht auf andere Weise bezah- 
len, kann auf jede herkommliche Art, wie Schranken 
Oder photographische Obenvachung erfolgen. Weniger 
aufwendig und nahezu genauso erfolgreich sind stich- 
probenartige Uberwachungen durch Kontrolleure K. 
Hierzu wird von der Bake Bk eine Quittung an den Zah- 
lungsgeber zuruckubemnittelt, die er auf Anforderung 
durch einen Kontrolleur an diesen sendet. 
[0029] Der Schlussel des Burgen kann auf einen Ga- 
rantiebetrag begrenzt sein und im Steuerteil SG des 
Zahlungsgebers ZG automatlsch gesperrt werden, 
wenn der an den Burgen zu meldende Betrag sich so- 
weit aufsummiert hat, daB der Garantiebetrag uber- 
schritten ist. 

[0030] Der Schlussel des Biirgen kann zeitlich be- 
grenzt sein und nur nach erfolgtem Datenaustausch 
zwischen Zahlungsgeber ZG und Burgen B und gege- 
benenfails erst nach Begleichung der Rechnung emeu- 
ert werden. 

[0031] Zwischen Zahlungsgeber und Zahlungsneh- 
mer wie auch zwischen Zahlungsgeber und Burgen 
konnen zusatzliche Daten ausgetauscht werden, durch 
die die vollige Anonymitat durch eine Typisierung er- 
setzt wird. Dem Zahlungsnehmer wird damit z.B. ein 
Fahrzeugtyp, dem Burgen z.B. eine Region genannt. 
Damit ist ein gewisserDatenabgleich, z.B. beim Mittels- 
mann M, moglich. 

[0032] Die Anonymitat kann auch dadurch enreicht 
werden, daB zwar alle relevanten Daten weitergereicht 
werden, dies jedoch in einer derartverschlusselten Wei- 
se, daB der Datenabgleich nur bei einer neutralen ver- 
schwiegenen Stelle erfolgen kann und moglicherweise 
nur so, daB eine entschliisselte Freigabe der Daten 
dann vollig ausgeschlossen ist, wenn ein Zahlungsvor- 
gang ordnungsgemaB abgeschlossen ist. 
[0033] Durch Zusatzeinrichtungen wie Z1 und Z2 kon- 
nen die bei den Zahlungsvorgangen durch die Baken 
erhaltenen Daten, insbesondere die Positions- und Zeit- 
angaben, erganzt und weiter benutzt werden. Beispiels- 
weise konnen die aktuellen Positionen uber Mobiltele- 
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fon an die Zentrale einer Spedition gemeldet werden. 
Durch Empfang von Verkehrsnneldungen iiber ein Ra- 
dio- Daten -System und unter Berucksichtigung des von 
einer Bake genannten aktuellen Tarifs kann eine gunsti- 
gere Route ausgewahit werden. Die Positionsangaben 
der Bake konnen zur Auswahl einer Karte aus einem 
elektronischen Kartenwerkverwendet werden. Auch ei- 
ne Kombination mit dem Global Positioning System 
GPS ist moglich. 



Patentanspruche 

1. Verfahren fur einen gesicherten, anonymen Zah- 
lungsverkehr unter Einschaltung eines Burgen (B), 
der die Verbindung zwischen einem Zahlungsgeber 
(ZG) und einem Zahlungsnehmer (ZN) schafft, da- 
durch gekennzeichnet, daB der Zahlungsgeber 
(ZG) einen den Burgen (B) und seine Burgschaft, 
nicht jedoch den Zahlungsgeber kennzeichnenden 
elektronischen Schlussel erhalt, daB der Zahlungs- 
geber (ZG) die eine Zahlung betreffenden, ihm von 
einem Zahlungsnehmer (ZN) ubermittelten Daten 
mit dem Schlussel des Burgen (B) an den Zahlungs- 
nehmer (ZN) zuruckubenmittelt, womit sich der Zah- 
lungsnehmer (ZN) gegeniiber dem Burgen (B) aus- 
weisen und die Zahlung einfordem kann, daB der 
Zahlungsgeber (ZG) aus den die Zahlung betreffen- 
den Daten die Hohe der Zahlung ausfiltert und dem 
Burgen (B) zur Belastung eines beim Burgen (B) 
gefuhrten Kontos des Zahlungsgebers (ZG) weiter- 
ubenmittelt. 

2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB der Zahlungsnehmer (ZN) nach Er- 
halt des Schlussels des Burgen (B) eine mit einem 
Schlussel des Zahlungsnehmers (ZN) versehene 
Qurttung an den Zahlungsgeber (ZG) ubermittelt. 

3. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB der Zahlungsnehmer (ZN) durch 
mindestens eine an einer Verkehrseinrichtung in- 
stallierten Bake (Bk) mit einer im Fahrzeug des Zah- 
lungsgebers (ZG) angebrachten, zum Datenaus- 
tausch mit einer solchen Bake geeigneten Fahr- 
zeugeinheit (TAG) die erforderlichen Daten aus- 
tauscht. 

4. Verfahren nach Anspruch 3, dadurch gekenn- 
zeichnet, daB der Zahlungsgeber (ZG) den mit 
dem Burgen (B) erforderlichen Datenaustausch 
iiber ein mit seiner Fahrzeugeinheit verbundenes 
Mobiltelefon (MS) abwickelt. 

5. Gerateanordnung fur einen gesicherten, anonymen 
Zahlungsverkehr unter Einschaltung eines Burgen 
(B), der die Verbindung zwischen einem Zahlungs- 
geber(ZG) und einemZahlungsnehmer(ZN)schafft, 



weiche eine erste Schnittstelleneinrichtung (MS) 
zum Datenaustausch mit dem Burgen (B) undeine- 
zweiteSchnittstellenetnrichtung (TAG)zumDaten- 
austausch mit dem Zahlungsnehmer(ZN) aufweist, 

5 in der die erste Schnittstelleneinrichtung (MS) zum 
Austausch elektronischer Schlussel und die Hohe 
eine Zahlung betreffender elektronischer Daten 
ausgestattet ist und in der die zweite Schnittstellen- 
einrichtung (TAG) zum Austausch von eine Zahlung 

10 betreffenden elektronischen Daten ausgestattet ist, 
dadurch gekennzeichnet, daB die Gerateanord- 
nung weiter ein Steuerteil (SG) aufweist, das zum 
Steuem der ersten Schnittstelleneinrichtung und 
derzweiten Schnittstelleneinrichtung und zum Aus- 

'5 tausch der Daten zwischen den Schnittstellenein- 
richtungen ausgestattet ist, daB die erste Schnitt- 
stelleneinrichtung (MS) zumindest den fur den Da- 
tenaustausch erforderiichen Teil eines Mobiltele- 
fons enthalt und daB die zweite Schnittstellenein- 

20 richtung (TAG) eine zum Datenaustausch mit an 
Verkehrseinrichtungen installierten Baken (Bk) ge- 
eignete Fahrzeugpiakette ist. 



25 Claims 

1 . Method for secured, anonymous payment transac- 
tions with the involvement of a guarantor (B) who 
provides the connection between a payer (ZG) and 

30 a payee (ZN), characterized in that the payer (ZG) 
receives an electronic key characterizing the guar- 
antor (B) and his guarantee but not the payer, in 
that the payer (ZG) sends back to the payee (ZN) 
the data relating to a payment and sent to him by a 

35 payee (ZN) with the guarantor's (B) key with which 
the payee (ZN) can identify himself to the guarantor 
(B) and call in the payment, and in that the payer 
(ZG) filters out from the data relating to the payment 
the amount of the payment and sends it on to the 

40 guarantor for debiting an account of the payer (ZG) 
kept by the guarantor (B). 

2. Method according to Claim 1, characterized in 
that, after receiving the guarantor's (B) key, thepay- 

45 ee (ZN) sends the payer (ZG) a receipt provided 
with a payee's (ZN) key. 

3. Method according to Claim 1 , characterized in that 
the payee (ZN) exchanges the necessary data, by 

50 means of at least one beacon (Bk) installed on a 
traffic device, with a vehicle unit (TAG) mounted in 
the payer's (ZG) vehicle and suitable for exchang- 
ing data with such a beacon. 

55 4. Method according to Claim 3, characterized in that 
the payer (ZG) processes the necessary exchange 
of data with the guarantor (B) via a mobile telephone 
(MS) connected to his vehicle unit. 
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5. Appliance system for secured, anonymous pay- 
ment transactions with the involvement of a guar- 
antor (B) who provides the connection between a 
payer (ZG) and a payee (ZN), which appliance sys- 
tem has a first interface device (MS) for exchanging 
data with the guarantor (B) and a second interface 
device (TAG) for exchanging data with the payee 
(ZN), in which appliance system the first interface 
device (l\^S) is equipped to exchange electronic 
keys and electronic data relating to the amount of a 
payment and in which appliance system the second 
interface device (TAG) is equipped to exchange 
electronic data relating to a payment, character- 
ized in that the appliance system furthermore has 
a control section (SG) that is equipped to control the 
first interface device and the second interface de- 
vice and to exchange the data between the inter- 
face devices, in that the first interface device (MS) 
comprises at least that part of a mobile telephone 
necessary for the data exchange and in that the 
second interface device (TAG) is a vehicle tag suit- 
able for exchanging data with beacons (Bk) in- 
stalled on traffic devices. 



Revendications 

1. Precede pour des paiements securises et anony- 
mes avec I'intervention d'une caution (P), qui cree 
le lien entre un emetteur de paiement (ZG) et un 
receveur de paiement (ZN), caracterise en ce que 
I'emetteur de paiement (ZG) regoit un code electro- 
nique qui caracterise la caution (B) et son caution- 
nement, mais pas I'emetteur de paiement, en ce 
que I'emetteur de paiement (ZG) retransmet au re- 
ceveur de paiement (ZN) avec le code de la caution 
(B) !es donnees qui concement un paiement et lui 
ont ete transmises par un emetteur de paiement 
(ZN), ce qui fait que le receveur de paiement (ZN) 
peut decliner son identite vis-a-vis de la caution (B) 
et demander le paiement, en ce que I'emetteur de 
paiement (ZG) filtre le montant du paiement a partir 
des donnees concemant le paiement et le transmet 
^ la caution (B) pour le d6bit d'un compte, g§r§ chez 
la caution (B), du receveur de paiement (ZG). 



I'echange de donnees avec une telle balise, qui 
echange les donnees necessaires. 

4. Procdde selon la revendication 3, caracterise en 
5 ce que I'emetteur de paiement (ZG) effectue 
I'echange de donnees necessaire avec la caution 
(B) par I'intermediaire d'un telephone mobile (MS) 
reli6 & son appareil automobile. 

10 5. Agencement d'appareils pour des paiements secu- 
rises et anonymes avec I'intervention d'une caution 
(B), qui etablit le lien entre un emetteur de paiement 
(ZG) et un receveur de paiement (ZN), qui pr§sente 
un premier dispositif dMnterface (MS) pour I'echan- 

15 ge de donnees avec la caution (B) et un deuxieme 
dispositif d'interface (TAG) pour I'echange de don- 
nees avec le receveur de paiement (ZN), dans le- 
quel le premier dispositif d'interface (MS) est equipe 
pour I'echange de codes electroniques et de don- 

20 nees electroniques concernant le montant d'un 
paiement et dans lequel le deuxieme dispositif d'in- 
terface (TAG) est equipe pour I'echange de don- 
nees electroniques concemant un paiement, ca- 
racterise en ce que I'agencement d'appareils pr6- 

25 sente egalement une partie de commande (SG), qui 
est equipee pour la commande du premier dispositif 
d'interface et du deuxieme dispositif d'interface et 
pour I'echange des donnees entre les dispositifs 
d'interface, en ce que le premier dispositif d'inter- 

30 face (MS) contient au moins la partie d'un telephone 
mobile necessaire pour I'echange de donnees eten 
ce que le deuxieme dispositif d'interface (TAG) est 
une plaquette de vehicule appropriee pour I'echan- 
ge de donnees avec des balises (Bk) instances sur 

35 des equipements de circulation. 
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2. Precede selon la revendication 1 , caracterise en 
ce que I'emetteur de paiement (ZN) transmet apres 
la reception du code de la caution (B) un accuse de 
reception, accompagne d'un code du receveur de so 
paiement (ZN) k I'emetteur de paiement (ZG). 



3. Precede selon la revendication 1 , caracterise en 
ce que le receveur de paiement (ZN) echange les 
donnes necessaires par au moins une balise (Bk) ss 
installee sur un equipement de circulation avec un 
appareil automobile (TAG) dispose dans le v6hicule 
du receveur de paiement (ZG) et approprie pour 
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